O regulamento CRA é o principal regulamento obrigatório da UE para a segurança cibernética de produtos digitais, abrangendo todos os produtos com elementos digitais, e elevadores inteligentes e elevadores de IoT estão claramente incluídos na categoria de produtos de alto risco. Os principais requisitos do regulamento incluem: os fabricantes de elevadores precisam estabelecer um sistema de gerenciamento de segurança cibernética de ciclo de vida completo para os produtos e divulgar o mecanismo de reparo de vulnerabilidades de segurança do produto; exigir que o sistema de controle e o sistema de operação e manutenção remota dos elevadores inteligentes atendam aos padrões de classificação de cibersegurança da UE; os produtos precisam concluir a avaliação de conformidade de segurança cibernética antes da listagem e continuar monitorando os riscos de segurança e lançando patches em tempo hábil após a listagem. O regulamento estabelece um período de transição, a obrigação de apresentação de relatórios será implementada a partir de setembro de 2026 e será totalmente obrigatória em dezembro de 2027. Os produtos de elevadores inteligentes que não atendam aos requisitos serão proibidos de entrar no mercado da UE.